Offcanvas
Some text as placeholder. In real life you can have the elements you have chosen. Like, text, images, lists, etc.
Offcanvas
1111Some text as placeholder. In real life you can have the elements you have chosen. Like, text, images, lists, etc.

패킷

네트워크 성능 문제를 해결하는 필수 오픈소스 툴 ‘와이어샤크’

와이어샤크(Wireshark)는 인기 있는 무료 오픈소스 패킷 캡처 툴로, 네트워크 및 보안 관리자가 네트워크를 통과하는 트래픽을 심층적으로 분석할 수 있게 해준다. 와이어샤크는 보안 문제 감지, 네트워크 성능 문제 해결, 트래픽 최적화, 또는 애플리케이션 개발 및 테스팅 과정 등 다양한 목적으로 배치할 수 있다.     와이어샤크의 개요  와이어샤크는 주로 네트워크를 통과하는 데이터 패킷을 캡처하는 데 쓰인다. 보통 NIC를 무차별 모드(promiscuous mode)로 설정하면, 대부분 트래픽, 심지어 컨트롤러의 MAC 주소로 전송되지 않은 유니캐스트 트래픽까지 관찰할 수 있다. 그러나 이렇게 하려면 슈퍼유저 권한이 필요한 것이 보통이고, 일부 네트워크에서 제한을 받을 수 있다. 와이어샤크는 슈퍼유저 권한이 없더라도 OS, 네트워킹 프로토콜, 암호화 방식, 파일 포맷에 관계없이 네트워크를 통과하는 대부분 패킷을 감지할 수 있다.   원래 와이어샤크는 솔라리스와 리눅스에서 실행되도록 개발됐지만, 지금은 윈도우, 맥OS를 비롯해 사실상 모든 운영체제에서 실행된다. 소스 코드는 개방되어 있어므로 독자적인 환경에서 실행하기 위해 와이어샤크를 수정할 수도 있다. 모든 버전의 와이어샤크와 소스 코드가 완전히 오픈소스이고 무료로 다운로드할 수 있다. 와이어샤크는 보편적인 프로토콜, 즉 유선 이더넷, 무선 IEEE 802.11, WAN 프로토콜 PPP/HDLC, 블루투스, USB 등을 이용해 네트워크나 장치를 통과하는 데이터를 실시간으로 조회할 수 있다. 암호화된 트래픽의 경우, 여러 프로토콜, 예를 들어 IPsec, ISAKMP, 커베로스(Kerberos), SNMPv3, SSL/TLS, WEP, WPA/WPA2 등을 지원하고 자동 복호화를 제공한다.   최신 와이어샤크 버전은 대부분 캡처 파일 포맷을 지원하기 때문에 트래픽을 차후에 분석할 수 있다. 지원포맷으로는 tcpdump (libpcap), Pcap NG, ...

와이어샤크 wireshark 패킷 2022.06.10

에퀴닉스, 베어메탈 업체 ‘패킷’ 인수 완료

에퀴닉스가 베어메탈 자동화 플랫폼 업체인 ‘패킷(Packet)’을 인수 완료했다고 발표했다. 이번 인수로 에퀴닉스는 하이브리드 멀티클라우드 구성을 지원하는 전략이 더욱 탄력을 받게 됐다고 밝혔다. 미화 3억 3,500만 달러(약 4,000억 원)에 달하는 이번 인수로 하나가 된 두 업체는 기존의 패킷 비즈니스를 ‘에퀴닉스 독립 브랜드인 패킷(Packet, an Equinix Company)’으로 운영한다.  그와 동시에, 플랫폼 에퀴닉스(Platform Equinix)의 포괄적인 생태계, 글로벌 영향력 및 상호 연결 패브릭과 더불어 패킷의 베어메탈 자동화 기술을 활용한 새로운 기업 솔루션을 계속해서 개발해 나갈 계획이다. 패킷의 전 CEO인 재커리 스미스는 베어메탈 비즈니스 부문 총괄직을 맡게 된다. 패킷의 혁신적이고 개발자 중심적인 베어메탈 서비스를 활용해 에퀴닉스는 베어메탈 솔루션 개발을 가속화할 예정이다. 에퀴닉스는 기업이 차별화된 성능과 퍼블릭 클라우드와의 강력한 통합으로 글로벌 규모의 디지털 인프라를 신속하게 구축할 수 있는 고급 솔루션을 개발할 계획이다.  기업이 선택한 물리적 또는 가상의 ‘서비스형’ 소비 모델을 통해 고급 IT 인프라를 구축할 수 있어, 보다 쉽게 어디든지 도달하고 모든 사람과 연결하며 비즈니스에 중요한 모든 것을 통합할 수 있게 된다. 에퀴닉스의 사라 박 최고제품책임자는 “패킷 인수는 기업이 플랫폼 에퀴닉스에서 하이브리드 멀티 클라우드 아키텍처를 신속하고 원활하게 구현할 수 있도록 지원하고자 하는 에퀴닉스의 전략을 강화하기 위한 과감한 조치”라며, “패킷의 혁신적이고 민첩한 베어메탈 자동화 기술을 에퀴닉스의 데이터센터와 상호연결 플랫폼에 결합함으로써 고객에게 프라이빗 디지털 인프라를 구축하고 소비할 수 있는 대체적이고 가장 빠른 방법을 제공할 수 있다”라고 말했다. editor@itworld.co.kr

패킷 에퀴닉스 2020.03.04

이더넷 프레임과 패킷의 차이

이더넷 데이터에 대해 이야기할 때, 프레임(Frame)과 패킷(Packet)은 혼용되곤 한다. 프레임과 페킷은 데이터를 특정 지점에서 특정 지점으로 나르는 전자적 컨테이너로, LAN과 WAN을 오가면 비슷한 기능을 수행한다. 이 때문에 이 둘을 잘못 이해하는 경우가 많다. 그렇다면 차이점은 무엇인가? 단순화시켜서 프레임과 패킷을 정보를 담는 봉투라고 생각해 보자. 이 봉투는 한 사람에게서 다른 사람에게로 보내진다. 프레임과 패킷의 주요 차이점은 정보를 포장하는 방법이며, 이는 정보를 어디로 보내느냐에 따라 달라진다. 프레임의 이해 내부 부서 간 우편이 있어서 한 사람이 조직 내의 다른 사람이나 부서에 문서를 보낼 수 있는 회사를 생각해 보자. 내용물은 내부용 봉투에 넣고, 발신자가 발신란에 이름과 부서를 쓰고, 그 다음에 수신란에 받을 사람의 이름과 부서를 쓴다. 이 봉투가 보내지면 우편실은 내부에서 사용하는 봉투란 것을 인식하고, 목적지 이름과 부서를 읽고, 해당 정보를 물리적인 위치로 변환해주는 디렉토리를 사용해 메일을 배달한다. 이 봉투는 절대로 해당 조직을 벗어나지 않으며, 모든 이동은 자체 자원에 의해 처리된다. 이 내부용 봉투는 회사 바깥으로는 보낼 수 없는데, 이 봉투에는 우편주소가 없기 때문이다. 내용물을 회사 밖으로 보내려면, 이 봉투를 다시 우편봉투에 넣어야 하며, 적절한 우편주소를 기입해야 한다. 이더넷 프레임은 이와 비슷하게 작동한다. 프레임은 데이터를 담는 컨테이너로, 동일 네트워크 상의 두 지점 간에 정보를 전달할 소스(Source, 발신지)과 목적지 주소를 가지고 있다. 이를 페이로드(payload)라고 한다. 이름과 부서 대신에 프레임의 소스와 목적지 주소는 컴퓨터나 태블릿, IP폰, IoT 디바이스 등등의 MAC(Media Access Controller) 주소이다. MAC 주소는 ID 번호의 일종으로, 전세계의 모든 이더넷 디바이스에 유일무이한 번호가 부여된다. 프레임은 TCP/IP...

이더넷 패킷 프레임 2017.09.20

인터넷이 느려지는 숨은 이유 ‘버퍼블로트’와 해결 방법

2010년 현재 구글에서 근무하고 있는 베테랑 컴퓨터 프로그래머 짐 게티스는 집에서 자신의 업무용 서버로 파일을 업로드하고 있었다. 그의 아이들이 그를 찾아와 "아빠, 오늘은 인터넷이 느려요"라고 말했다. 그는 자신의 업로드 활동이 아이들의 다운로드에 어떻게 영향을 끼칠 수 있는지 궁금해 하다가 조사를 시작했다. 인터넷 연결에서 핑(Ping)과 여러 수준의 부하를 실험하면서 게티스는 지연 속도가 때로는 예상보다 4~10배 더 높다는 사실을 발견했다. 이 현상을 "버퍼블로트(Bufferbloat)"라고 명명한 게티스는 임계 데이터 패킷이 과도하게 큰 버퍼에 갇혔다고 결론 내렸다. 게티스가 관찰해 알리기 시작한 이후로 시스코와 구글 등의 대형 업체, IETF 등의 표준 그룹, 주요 대학과기관의 연구원들은 버퍼블로트를 조사 및 시험하고 이에 관한 논문을 작성했다. 필자 역시 간단한 시험을 실시했다. 버퍼블로트는 실제로 존재한다. 정상적인 인터넷 트래픽의 흐름에 대한 영향의 범위가 아직 완전히 파악되지 않은 것이다. 그렇다면 이 현상에 가장 큰 영향을 받는 사용자는 ? 능동적인 브라우징(Browsing)을 수행하거나 검색 엔진을 사용하는 사람이면 누구나 해당된다. 또한 음성이나 영상 등의 실시간 애플리케이션을 사용하는 사람도 그렇다. 집이나 호텔에서 와이파이 핫스팟을 이용해 일하는 직원들을 예로 들 수 있다. 필자의 조사에서는 호텔과 와이파이 카페가 심각한 버퍼블로트 문제가 발생하기 쉬운 것으로 나타났다. 어떤 종류의 트래픽이 영향을 받는가? 대역폭 활용이 높은 링크에서 반대 방향으로 흐르는 트래픽이 저하된다. VoIP, DNS, APR 등의 소형 패킷을 이용하는 애플리케이션 또한 문제가 될 수 있다. VoIP에 대한 영향으로 지연 속도와 지터가 증가한다. DNS 쿼리는 정상 응답 시간의 2~8배 늦게 되돌아 올 수 있다. 인터넷 운영에 영향을 끼치는 이 문제가 어떻게 그렇게 오랫동안 숨어 있을 수 있...

인터넷 패킷 지연 2016.08.25

회사명 : 한국IDG | 제호: ITWorld | 주소 : 서울시 중구 세종대로 23, 4층 우)04512
| 등록번호 : 서울 아00743 등록일자 : 2009년 01월 19일

발행인 : 박형미 | 편집인 : 박재곤 | 청소년보호책임자 : 한정규
| 사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2022 International Data Group. All rights reserved.